Digitoday

Valikko

Näin miehiä huijataan: Keksitty Facebook-kaunotar urkki salaisuuksia ja sai työtarjouksia

Kaunis nuori naistyöntekijä sai miesvaltaisesta valtion virastosta Facebook-ystäviä nopeaan tahtiin, ja urkki heidän kauttaan salaisia tietoja. Yhdysvalloissa tietoturvatestiä varten kehitetty naishahmo sai ensimmäisen vuorokautensa aikana jopa useita työtarjouksia.
Kaunis nuori nainen voi läpäistä tarkimmatkin tietoturvasuojaukset miesvaltaisella alalla, selvisi Yhdysvalloissa tehdyssä kokeessa. Naisen ei edes tarvitse olla oikeasti olemassa.

World Wide Technology -yhtiön tietoturva-asiantuntijat testasivat Yhdysvalloissa erään valtion viraston tietoturvan tasoa luomalla kaunista nuorta naistyöntekijää esittävät Facebook- ja LinkedIn-profiilit, kertoo Sophos-tietoturvayhtiö blogissaan.

Testaajat eivät kerro viraston nimeä, mutta heidän mukaansa sen tietoturvamenetelmät olivat hyvin korkealla tasolla.

Vuorokauden kuluessa profiilien luomisesta keksitty kaunotar oli kerännyt Facebookissa 60 ystävää ja Linkedinissä 55 ystävää kohteena olevasta virastosta ja sen alihankkijoista. Lisäksi nainen oli saanut kolme työtarjousta muista yrityksistä.

Emily Williams -nimellä luotu hahmo oli Facebookissa ja LinkedInissä kerrottujen tietojen mukaan juuri palkattu tutkittavaan valtion virastoon. 28-vuotiaalla naisella oli takanaan tutkinto MIT-huippuyliopistossa sekä kymmenen vuoden työkokemus, mikä ei silti herättänyt kenenkään epäilyjä.

Profiilissa käytetty valokuva saatiin naistarjoilijalta, joka työskenteli viraston läheisessä ravintolassa, jossa työntekijät kävivät usein. Kukaan ei kuitenkaan tunnistanut naista.

Viraston työntekijät auttoivat häntä ohittamaan normaalit menettelytavat. Suurin osa auttamista oli miehiä. Testaajat saivat hankittua Emilyn avulla muun muassa viraston työkannettavan sekä pääsyn sisäverkkoon.

Jouluna 2012 Emily linkitti Facebook-ystävilleen joulutervehdyksen, joka sisälsi haitallisen Java-sovelluksen. Tämän avulla tietoturvatestaajat pääsivät käsiksi viraston sisäisiin järjestelmiin ylläpitäjän oikeuksilla.

Viraston tietoturvajohtaja sai lisäksi syntymäpäivänään alaiseltaan sähköpostissa onnitteluviestin, joka tartutti koneelle haittaohjelman ja antoi testaajille täyden pääsyn viraston kaikkiin järjestelmiin.

Johtaja ei kuulunut Facebookiin, mutta hänen alaisensa olivat keskustelleet syntymäpäivästä verkossa. Näiden tietojen perusteella testaajat laativat väärennetyn syntymäpäiväonnittelun todelliselta työntekijältä.

Tämän lisäksi testaajat onnistuivat urkkimaan salasanoja, asentamaan luvattomia ohjelmia sekä varastamaan salaisia tiedostoja, jotka koskivat muun muassa valtioiden johtajia sekä valtioiden tekemiä tietoturvahyökkäyksiä.

Tietoturvatestaajat kokeilivat urkkimista myös väärennetyillä nuorta miestyöntekijää esittävillä Facebook- ja LinkedIn-profiileilla, mutta ilman tuloksia.

World Wide Technologyn tietoturvatutkija Aamir Lakhani varoittaakin, että it-alan miesvaltaisuus voi tehdä huijauksen helpommaksi.

Lisäksi yrityksen alemmissa asemissa työskentelevät eivät ehkä ymmärrä, että myös heitä voidaan käyttää hyväksi huijauksessa, koska he eivät pidä itseään kovin tärkeinä yhtiölle. Kuitenkin pelkkä Facebook-ystävyys voi auttaa huijaria, sillä se tuo väärennetylle hahmolle uskottavuutta.

Lakhanin mukaan virastoissa ja yrityksissä olisi syytä kehittää menetelmä, jolla työntekijät voivat kertoa työkavereilleen huomaamistaan urkintayrityksistä, ettei hyökkääjä onnistuisi utelemaan tietoa joltakin toiselta työntekijältä.

Kommentit

    Näytä lisää
    Kommentointi on päättynyt

    Näitä luetaan!

    1. 1

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    2. 2

      Trump suututti Kiinan – 10 minuutin puhelinkeskustelu johti diplomaattiseen protestiin

    3. 3

      Kurveistaan tunnettu matkabloggaaja vietti kolme viikkoa Suomessa – upeat kuvat villitsevät netissä: ”Mieletön paikka”

    4. 4

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    5. 5

      Visailu: Näihin kysymyksiin vastattiin väärin Haluatko miljonääriksi? -ohjelmassa – kuinka monta sinä tiedät?

    6. 6

      Vappu Pimiältä roisi paljastus MTV:lle – rinnat täysin paljaana Tanssii Tähtien Kanssa -kulisseissa: ”Mikko repi puvun auki”

    7. 7

      Poliisi sai Enontekiön epäillyn surmaajan kiinni – uhri ja epäilty ulkomaalaisia kausityöntekijöitä

    8. 8

      SK: Juha Sipilä on lentänyt useita virkamatkoja yksityiskoneella – ohjannut konetta itse

    9. 9

      Huoltomiehet yllättyivät suomalaisten nuorten aikuisten uusavuttomuudesta – eivät omista edes ruuvimeisseliä

    10. 10

      Kommentti: Ylen kipuaminen skandaalin kaivosta tulee olemaan kivuliasta

    11. Näytä lisää
    1. 1

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    2. 2

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    3. 3

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    4. 4

      Nico Rosberg pudotti uutispommin – lopettaa F1-uransa!

    5. 5

      Elli Haloo kommentoi ensimmäistä kertaa VilleGallen suhdepaljastuksia: ”En voi sille mitään”

    6. 6

      Beth, 22, nukahti sohvalle marraskuussa – heräsi vasta toukokuussa

    7. 7

      Nico Rosberg hylkäsi valtavan summan rahaa

    8. 8

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    9. 9

      Ylen päätoimittaja otti yhteen Ruben Stillerin kanssa Pressiklubissa: ”Päädyit omaan ratkaisuusi”

    10. 10

      Parrakas Jussi69 toipuu keuhkokuumesta – vaikenee huhutusta suhteesta kansanedustajaan: ”Sen näkee sitten televisiosta”

    11. Näytä lisää
    1. 1

      Sorrutko sinäkin aina näihin virheisiin? 4 asiaa, jotka kannattaa jättää väliin ennen seksiä

    2. 2

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    3. 3

      IS seurasi hetki hetkeltä: Saara Aalto räjäytti pankin – ”Yksi parhaista esityksistä koskaan X Factorissa”

    4. 4

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    5. 5

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    6. 6

      Aleksi Valavuori julkaisi matkakuvan Los Angelesista: maisemaotos paljastuikin Ikean sisustustauluksi – some repesi

    7. 7

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    8. 8

      Eija, 32, huomasi vauvansa olevan erilainen – elämä muuttui pikkuhiljaa painajaiseksi

    9. 9

      Saara Aalto teki historiallisen tempun – kukaan muu brittien X Factorissa ei ole kyennyt samaan

    10. 10

      Pikkujoulujen seksiakti johti harvinaisen kiusalliseen tilanteeseen oikeussalissa – konkarijuristi avautuu

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    2. 2

      Trump suututti Kiinan – 10 minuutin puhelinkeskustelu johti diplomaattiseen protestiin

    3. 3

      Kurveistaan tunnettu matkabloggaaja vietti kolme viikkoa Suomessa – upeat kuvat villitsevät netissä: ”Mieletön paikka”

    4. 4

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    5. 5

      Visailu: Näihin kysymyksiin vastattiin väärin Haluatko miljonääriksi? -ohjelmassa – kuinka monta sinä tiedät?

    6. Näytä lisää
    1. 1

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    2. 2

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    3. 3

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    4. 4

      Nico Rosberg pudotti uutispommin – lopettaa F1-uransa!

    5. 5

      Elli Haloo kommentoi ensimmäistä kertaa VilleGallen suhdepaljastuksia: ”En voi sille mitään”

    6. Näytä lisää
    1. 1

      Sorrutko sinäkin aina näihin virheisiin? 4 asiaa, jotka kannattaa jättää väliin ennen seksiä

    2. 2

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    3. 3

      IS seurasi hetki hetkeltä: Saara Aalto räjäytti pankin – ”Yksi parhaista esityksistä koskaan X Factorissa”

    4. 4

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    5. 5

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    6. Näytä lisää